开源实例之WireGuard

前言 本篇介绍 WireGuard 及其用于内网穿透的实例。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 WireGuard 介绍 WireGuard is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. It aims to be faster, simpler, leaner, and more useful than IPsec, while avoiding the massive headache. It intends to be considerably more performant than OpenVPN. WireGuard is designed as a general purpose VPN for running o...

2023-02-25

开源实例之ngrok

前言 在内网穿透的专题里，必须有 ngrok 的名字，它有广泛的知名度和众多的衍生品。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 ngrok 介绍 ngrok is a reverse proxy that creates a secure tunnel from a public endpoint to a locally running web service. ngrok captures and analyzes all traffic over the tunnel for later inspection and replay. ngrok 是一个使用go语言编写的反向代理软件，可以在公共端和本地 web 服务之间建立安全通道，捕获和分析所有通道上的流量。 ngrok 1.x 开源，但存在严重问题，已不再维护；ngrok 2.x 是商业软件，未开源，但提供一定...

2023-02-25

开源实例之FastTunnel

前言 本篇介绍用 FastTunnel 搭建 ssh、web 内网穿透的方法。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 FastTunnel介绍 FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。与其他穿透工具不同的是，FastTunnel项目致力于打造一个易于扩展、易于维护的内网穿透框架。可以通过引用FastTunnel.Core的nuget包构建出自己的穿透应用，并针自己所需的业务扩展功能。 GitHub：https://github.com/FastTunnel/FastTunnel Gitee：https://gitee.com/Hgui/FastTunnel 文档地址：https://docs.suidao.io 项目官网：https://suidao.io（提供测试体验） 值得一提的是，FastTunn...

2023-02-22

开源实例之NPS

前言 本篇介绍用 NPS 搭建 ssh、web 内网穿透的方法。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 NPS介绍 NPS is a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal. NPS是一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等，并带有功能强大的web管理端。 NPS 比 frp 多了 web 管理后台，配置更加方便，不必每次修改都重启服务。 仓库地址：https://github.com/ehang-io/nps...

2023-02-22

开源实例之免费通配符SSL证书

前言 本篇介绍部署免费通配符SSL证书，开启 HTTPS 的方法。 背景知识 HTTPS HTTPS（Hypertext Transfer Protocol Secure）协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。 通配符SSL证书 通配符SSL证书用于为一个域名及其所有一级子域名启用SSL加密。例如 example.com 的通配符SSL证书，可以用于自身和 *.example.com 形式的所有子域名。 创建和部署 安装软件 使用acme.sh免费创建、续订单域名SSL证书。以 Debian 系统为例，root 安装： sudo su curl https://get.acme.sh -s | sh -s 重新打开 ssh，执行acme.sh --v...

2023-02-22

开源实例之免费单域名SSL证书

前言 本篇介绍部署免费单域名SSL证书，开启 HTTPS 的方法。 背景知识 HTTPS HTTPS（Hypertext Transfer Protocol Secure）协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。 单域名SSL证书 单域名SSL证书用于为一个域名启用SSL加密，可以是顶级域名，也可以是二级域名。例如 example.com 和 a.example.com 需要两个独立的单域名证书。 特殊情况是 www 和不带 www（例如 example.com 和 www.example.com）可以共用一个单域名证书。 创建和部署 安装软件 使用Let's Encrypt软件免费创建、续订单域名SSL证书。以 Debian 系统为例，安装方法： s...

2023-02-22

开源实例之Docker健康检查

前言 本篇介绍通过 Docker 健康检查（HEALTHCHECK）来实现严格顺序启动，以及可用性判断。 应用场景 假设一个 web 应用需要运行多个容器，容器之间存在依赖关系。这就有两个问题，一是如何保证容器的启动顺序，二是如何监控 web 应用已经整体完成启动。 举例来说，MongoDB 管理工具mongo-express实例需要运行两个容器：MongoDB 容器和 Node.js 容器。需要先启动 MongoDB（含数据），再启动 Node.js（含项目程序），最终 web 暴露在 8081 端口。 一般解决方案 按照一般方案，用depends_on来控制容器启动顺序，根据 http 请求端口返回状态来判断是否启动完成。docker-compose.yml 如下： version: '2.4' services: mongodb: image: dujunio/mongo...

2023-02-21

开源实例之frp

前言 frp（fast reverse proxy）是一款知名的开源内网穿透软件。本篇介绍用 frp 搭建 ssh、web 内网穿透的方法。 内网穿透介绍 内网穿透，也即 NAT（Network Address Translation，网络地址转换）穿透（NAT traversal），进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。 简单来说，内网穿透就是内网主机通过NAT与公网建立TCP/UDP连接，实现接收/发送公网数据包。 《开源实例之自建服务器下篇：工控机部署》一文中提到了内网穿透的应用，这就是内网穿透的典型使用场景,通过内网穿透将配置较高的内网服务器“映射”到公网提供服务，而配置较低的公网服务器只需消耗流量。 frp介绍 frp is a fast reverse proxy to help you expose...

2023-02-21

淘淘学轮滑

前段时间淘淘突然主动说想学轮滑，带她去上了体验课，确实非常喜欢，下课了还恋恋不舍。老师夸她很有天赋，也难得她有主动学习一个技能的热情，果断报了班（¥2780/32节课），给淘淘买了轮滑鞋（¥780）。后来又联系老师给我自己买了一双（¥380），打算“沉浸式”陪伴淘淘学习轮滑。 我在高中时玩过老式双排的旱冰鞋，后来在大学加入了轮滑社团，偶尔参加过几次“刷街”活动。淘淘喜欢轮滑不知道有没有遗传的因素。没想到年轻时不经意的爱好，现在还派上了用场。 今天是淘淘第三次上课，已经可以自己滑了，很棒。现场家长只有我是本人也穿着轮滑鞋的。有个小朋友还过来问我是哪个老师，我说我是家长不是老师，小朋友很惊讶，估计也很羡慕别人的爸爸可以陪孩子一起玩。哈哈。

2023-02-20

开源实例之自建服务器下篇：工控机部署

前言 本系列实例需要较高的服务器配置，否则同时运行多个实例很容易宕机。在研究了各种云服务器、物理服务器的部署方案之后，最终使用工控小主机自建服务器。因篇幅较长，分为上中下三篇： 上篇：云服务器 中篇：物理服务器 下篇：工控机部署 本篇介绍用工控小主机自建服务器的实践过程。 购入主机 主机介绍 工控机 IPC（Industrial Personal Computer）即工业控制计算机，是一种采用总线结构，对生产过程及机电设备、工艺装备进行检测与控制的工具总称。工控机具有重要的计算机属性和特征，如具有计算机主板、CPU、硬盘、内存、外设及接口，并有操作系统、控制网络和协议、计算能力、友好的人机界面。工控行业的产品和技术非常特殊，属于中间产品，是为其他各行业提供稳定、可靠、嵌入式、智能化的工业计算机。 早在80年代初期，美国AD公司就推出了类似 IPC的MAC-150工控机，随后美国IBM公司正...

2023-02-19

分页： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195